УТВЕРЖДЕНО
Приказ директора
ООО «Бодистор»
12.01.2024 №1
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Общество с ограниченной ответственностью “Бодистор” (далее - Продавец или Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Продавцом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. №99‑З ”О защите персональных данных“ (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на интернет-сайте Продавца.
1.3. Адрес ООО “Бодистор”: Республика Беларусь, 220114, г. Минск, пр-т Независимости, д. 111, пом.13 (кабинет 6);
адрес электронной почты: 2718bodystore@gmail.com;
адрес интернет-магазина (сайта): https://2718bodystore.com/by.
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Персональные данные могут быть использованы Обществом в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
подготовки и публикации ежегодных отчетов о своей деятельности;
подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Общества своих должностных обязанностей.
1.6. Настоящая Политика публикуется в свободном доступе на сайте Общества по адресу: https://2718bodystore.com/privacy.
1.7. Давая согласие на обработку персональных данных, субъект персональных данных соглашается на совершение Обществом следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
1.8. Обработка персональных данных субъекта прекращается с момента:
достижения целей обработки данных;
отзыва субъектом согласия на обработку его (ее) данных;
прекращения действия правовых оснований обработки данных;
выявления неправомерной обработки данных.
1.9. Лицо, предоставившее Обществу неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
1.10. Настоящая Политика действует с момента ее утверждения.
2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.2.2. Общество осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки согласно Таблице 1.
Таблица 1
Цель
Обрабатываемые персональные данные
Основание
Срок хранения персональных данных
2.2.1.Заключение, исполнение, изменение и расторжение договора с Покупателями
Фамилия, имя, отчество;
номер телефона;
адрес электронной почты (необязательно);
адрес доставки;
запись телефонного разговора;
иные данные (по усмотрению Покупателя), предоставляемые Покупателем (его представителем) в рамках заключения и исполнения договора
На основании договора с субъектом персональных данных (аб. 15 ст. 6 Закона)
3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
2.2.2.
Для получения информации о заказе;
Для получения заказа
Имя;
адрес электронной почты (необязательно);
номер телефона;
адрес доставки (необязательно);
На основании договора с субъектом персональных данных (аб. 15 ст. 6 Закона)
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
2.2.3.
Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных
Фамилия, имя, отчество (необязательно);
номер телефона и/или адрес электронной почты (необязательно);
перечень заказов (необязательно)
Согласие
Срок согласия на обработку персональных данных: 3 года с момента получения согласия
2.2.4.
Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений
Фамилия, имя, отчество (либо инициалы);
адрес места жительства (места пребывания);
суть обращения;
иные персональные данные, указанные субъектом в обращении
Выполнение обязанностей (полномочий), предусмотренных законодательными актами
(аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных»)
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений
2.2.5.
Для осуществления видеонаблюдения в магазинах Продавца с целью обеспечения общественного порядка, охраны физических лиц и имущества Продавца
Видеоизображение субъекта персональных данных
Положение о системе видеонаблюдения ООО «Триовист», абз. 20 ст. 6 Закона, Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь»
30 дней момента осуществления видеозаписи
2.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
2.4. Согласие субъекта персональных данных может быть получено Продавцом в письменной форме, в иной электронной форме, другим способом.
В иной электронной форме Продавец получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки «галочки» на Сайте.
Продавец получает согласие субъекта персональных данных другим способом, который позволяет установить факт получения согласия субъекта персональных данных.
2.5. Продавец ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общество предоставляет персональные данные иным лицам, в частности: операторам электросвязи, операторам сервисов обмена электронными сообщениями – с целью рассылки сообщений; РУП «Белпочта», почтовым сервисам – с целью пересылки заказа.3.2. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом, если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
в иных случаях.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:4.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалась к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.
4.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Общества;
подтверждение факта обработки Обществом персональных данных обратившегося лица;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от Общества и внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь;
4.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. При отсутствии технической возможности удаления персональных данных Общество примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом субъекта персональных данных.
4.3. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в Общество заявление в письменной форме нарочно или почтой по адресу, указанному в п.1.3 настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
4.4. Заявление о реализации одного или нескольких из указанных прав должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме).
4.4. Общество не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
4.5. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: 2718bodystore@gmail.com.
4.6. Прекращение обработки Обществом персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
5. ВИДЕОНАБЛЮДЕНИЕ
5.1. В целях обеспечения общественного порядка, охраны физических лиц, объектов Общества, в том числе материальных ценностей и иного имущества, Продавец осуществляет видеонаблюдение в розничных магазинах.5.2. Видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи.
5.3. Камеры видеонаблюдения устанавливаются в открытых для общего доступа местах.
5.4. Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по поручению директора Общества (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
5.5. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3. Продавец имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.